4月17日，外媒Neowin报道称，微软在16日发布了最新一期的《网络安全信号报告》。该报告详细分析了当前网络安全领域中的新兴威胁、诈骗和欺诈行为，并特别指出人工智能技术正使得恶意软件开发变得比以往任何时候都更加简单。
报告指出，网络威胁行为者正不断升级其欺骗手段，包括：深度伪造技术、声音克隆、虚假员工档案构建以及假冒电商网站和产品图片等。这些新型攻击手法使得潜在受害者的防范难度进一步加大。
人工智能降低了网络诈骗的技术门槛，使犯罪分子能够以更低的成本生成高度逼真的内容，从而显著提高了网络攻击的频率和效率。
AI工具可以自动收集并分析企业公开信息，帮助攻击者快速构建目标人物（如公司员工）的详细档案，用于实施更具欺骗性的社会工程攻击。
一些诈骗分子甚至利用虚假的产品评论和伪造的电商网站来设置陷阱。他们创建虚假的品牌官网，编造企业历史和客户评价信息，并结合深度伪造、语音克隆、钓鱼邮件等技术，试图通过这些看似”真实可信”的伪装来实施大规模网络诈骗。
针对上述威胁，微软提出了以下具体建议：
-
加强雇主身份验证：为防止招聘类诈骗，建议企业引入多因素认证机制，并采用微软Entra ID的Verified ID功能来提高账户安全性，以防范虚假招聘信息。
-
部署AI深度伪造检测技术：企业应使用先进的检测工具识别那些面部表情和语音模式不符合自然规律的AI生成面试视频，从而筛选出潜在的社会工程攻击。
-
警惕过于完美的招聘信息：通过检查网站的安全证书（确保https连接）并利用微软Edge浏览器的拼写保护功能，可以帮助识别虚假招聘网站。
-
谨慎处理个人信息和支付细节：遇到要求支付费用或使用非正式沟通渠道的招聘信息时应保持警惕。同时注意防范”红标”特征，如要求支付入职押金、通过非正规平台（如WhatsApp）联系等情况。
此外，微软还强调了Quick Assist等工具通过数字指纹识别技术提升对技术支持诈骗的防护能力。同时，Edge浏览器的反追踪功能和安全浏览模式也能有效帮助用户防范网络欺诈风险。
相关文章
